绕过私钥盗 63 亿美元：韩国交易所安全防线告急

据 Woofun AI 消息，全球最大数字资产交易平台币安遭遇价值约 8.4 万亿韩元的黑客攻击，这一事件直接触发了韩国金融委员会的紧急响应。2 日，该委员会召集了 Upbit、Bithumb、Coinone 等韩元交易平台以及 CoinMarket 交易所的相关负责人召开紧急安全检查会议。此次会议的核心目的并非例行公事，而是旨在通过币安的攻击案例，深度排查国内交易所的安全管理现状，并重新审视用户资产的保护机制。由于此次攻击手段针对的是交易审批流程而非传统的私钥窃取，业界开始质疑当前以冷钱包存储比例为核心的监管标准是否足以应对新型威胁。

Woofun AI 整理数据显示，在技术细节与损失规模方面，币安确认上个月 29 日的黑客攻击导致约 63 亿美元（约合 8.4 万亿韩元）的数字资产被盗。这一金额不仅是迄今为止规模最大的盗窃案，更是去年 2 月 Bybit 发生的那起盗窃案（约 15 亿美元）的四倍多。初步调查显示，攻击者并未直接获取私钥，而是通过感染负责开发与运营的工程师电脑中的恶意软件，侵入内部审批系统，从而实现了非法提款。根据发布技术分析报告的 Tiger Research 的说法，黑客利用了以太坊的权限委托标准''绕过了交易审批流程。

EIP-7702 于去年 5 月被引入，允许钱包所有者在授权书上签名后，指定的程序（智能合约）即可代替所有者操作钱包中的资产或进行交易。由于该功能能够一次性处理多笔交易，十分便捷，但一旦签名，钱包中的所有资产就都可能被该程序随意操控。侵入币安内部系统的黑客没有使用提款请求，而是采用了授权书的方式。由于授权书中没有指定接收地址和金额，因此没有触发提款审核。在黑客提交的 50 份授权书中，只有序列号正确的 1 份（显示为绿色'True'）具有法律效力。

不过，授权书必须与钱包的交易序列号相匹配才能生效。每次从钱包中进行一笔交易后，该序列号就会增加 1，当时币安一直在持续处理客户的提款请求，因此黑客很难准确猜中序列号。根据 Etherscan 的记录，黑客一次性提交了 50 份序列号各不相同的授权书，其中只有序列号正确的 1 份生效，黑客的程序从而获得了转移热钱包中资产的权限。当黑客向币安的钱包发送指令后，该钱包便自动将 167,464 个以太坊转入了黑客的钱包。此后，既不需要币安的签名，也不需要提款审核。大约 3 分钟后，黑客启动了程序，仅通过一次交易就盗走了约 167,464 个以太坊以及价值约 16.15 亿美元的 （），共计 63 种不同的代币。可见，币安的安全系统虽然会对'转账'请求进行严格核查，但却未能识破'移交权限'的请求。

这种攻击手段并非首次出现，其演变模式显示出黑客策略的系统性升级。在之前的 Bybit 攻击案中，也曾出现过不窃取私钥，而是通过欺骗内部审批人员或利用系统权限来窃取大量资产的情况。Tiger Research 的高级研究员尹承植表示：'近期的大型交易所黑客攻击越来越倾向于针对交易审批和签名处理系统，而非直接窃取私钥。黑客可以通过侵入员工的电脑或内部服务器，提交伪装成正常提款请求的交易，或者操纵审批界面，从而在不窃取私钥的情况下盗走资产。'他进一步指出：'在 Bybit 和 DMM Bitcoin 的攻击案中，也是通过欺骗员工获取内部系统访问权，再利用交易审批流程的漏洞来实施盗窃。即便拥有冷钱包或多重签名机制，如果无法识别伪造的交易请求，也难以防止资产被盗。'这表明，攻击者的目标已从单纯的资产存储端转向了更为核心的业务逻辑与审批基础设施，传统的防御边界正在失效。